Alert GCSA-26013 - Aggiornamento di sicurezza per OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

*********************************************************************

Alert ID: GCSA-26013
Data: 3 Febbraio 2026
Titolo: Aggiornamento di sicurezza per OpenSSL

**********************************************************************


:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in OpenSSL che potrebbero consentire
ad un attaccante remoto di eseguire codice arbitrario, rivelare informazioni sensibili,
manipolare dati e provocare condizioni di Denial of Service su un sistema che ne sia affetto.


:: Sistemi e Software interessato

OpenSSL versioni 1.0.2, 1.1.1, 3.0, 3.3, 3.5, 3.5, 3.6


:: Impatto

Denial of Service
Remote Code Execution
Information Disclosure
Data Manipulation


:: Soluzioni

Aggiornare il software alle seguenti versioni:

Per la versione 1.0.2 aggiornare alla versione 1.0.2zn
Per la versione 1.1.1 aggiornare alla versione 1.1.1ze
Per la versione 3.0 aggiornare alla versione 3.0.19
Per la versione 3.3 aggiornare alla versione 3.3.6
Per la versione 3.4 aggiornare alla versione 3.4.4
Per la versione 3.5 aggiornare alla versione 3.5.5
Per la versione 3.6 aggiornare alla versione 3.6.1


:: Riferimenti

OpenSSL.org - Vulnerabilities
https://openssl-library.org/news/secadv/20260127.txt

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-11187
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-15467
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-15468
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-15469
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-66199
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-68160
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69418
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69419
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69420
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69421
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22795
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22796



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaYGusg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCeRwAoLLqBvG6apXfs7XUiRMVVWSzBWXyAJ4mirPKbk9V
jFnTANYrYz9CNzR1XA==
=lRhk
-----END PGP SIGNATURE-----